게스(Geth) v1.17.8은 보안 중심의 이더리움 실행 클라이언트 배포입니다. 태그는 2026년 10월 8일 16:35 UTC에 올라갔고, 릴리스 노트는 모든 사용자에게 권고합니다. 핵심은 서비스 거부(DoS) 수정 묶음입니다. 그중 상당수는 암스테르담(Amsterdam) 포크 활성화 이후에야 가능해지는 버그입니다. 그렇다고 메인넷 운영자가 이 태그를 숙제로 미뤄도 된다는 뜻은 아닙니다.
같은 노트에는 포크로만 한정하지 않은, 지금 당장 보이는 문제도 있습니다. 잘못된 STUN 서버가 노드를 죽일 수 있고, eth와 snap P2P 핸들러의 DoS 저항이 강화됐습니다. 게스를 돌린다면 업그레이드를 일정에 넣고, 암스테르담 항목은 별도 체크리스트로 두면 됩니다.
가격 이야기가 아닙니다. 이더리움(ETH) 테이프는 약합니다. 코인게코 기준 시장 스냅샷(2026-10-08T17:04:10+00:00)에서 ETH는 $2,412.93으로 24시간 −6.13%, 비트코인(BTC)은 $80,783으로 −3.29%였습니다. 뉴스는 클라이언트 태그입니다. 테이프는 그 주변 날씨일 뿐입니다.
무슨 일이 있었나
go-ethereum 프로젝트는 2026년 10월 8일 16:35 UTC에 GitHub에 게스 v1.17.8(“Protein Sludge Pack”)을 올렸습니다. 첫 문단은 여러 DoS 위험을 고친 보안 중심 배포라고 말합니다. 또한 그 수정의 대부분이 암스테르담 포크 활성화 이후에야 가능한 버그와 관련되고, 일반적인 정확성 개선도 있다고 적습니다.
Security 항목에는 다섯 묶음이 있습니다.
- eth와 snap p2p 패킷 핸들러 여러 곳의 DoS 저항 개선(풀 리퀘스트 35862, 35883, 35859, 35857, 35904, 35856).
- 암스테르담 이후 공격 사례에 대한 JUMPDEST 분석 캐시 강화(#35881).
- IP 주소 예측기가 선언을 받기 전에 IP 검증을 요구(#35861).
- BAL 계정과 관련된 암스테르담 이후 DoS 경로 해소(#35865).
- 잘못된 STUN 서버가 유효하지 않은 응답으로 노드를 죽일 수 있음(#35863).
그 아래 RPC와 코어 노트가 있습니다. 송신 계좌 잔액이 없어도 eth_createAccessList가 동작합니다. eth_simulateV1의 이더 이전 로그와 가상 블록이 암스테르담 명세에 맞춰 고쳐졌습니다. 암스테르담 이후 eth_call 계열에는 트랜잭션 가스 한도가 더 이상 적용되지 않습니다. 저널된 라이브 트레이서의 암스테르담 이후 충돌, 비정상 종료 뒤 비콘 헤드 갱신 예외, 후디(Hoodi) 테스트넷 제네시스 시각 하드코딩 오류, 서버가 과부하일 때 blsync가 멈추는 문제, 암스테르담용 EIP-8070 Sparse Blobpool 정확성 수정도 있습니다. 우분투 PPA는 우분투 26.04도 배포합니다.
이전 태그 v1.17.7(“Intact Neuro-Coil”)은 2026년 9월 30일에 나왔습니다. 그 노트는 v1.17.6과 v1.17.7이 2026년 10월 6일 세폴리아(Sepolia) 암스테르담 포크에 준비됐다고 했습니다. 오늘 태그는 다른 일입니다. 패키징 재시도가 아니라 보안입니다.
맥락
차트가 빨간 날에는 클라이언트 패치를 미루기 쉽습니다. 그래도 저는 봅니다. 이더리움 수수료 시장은 노드가 살아 있어야 존재합니다. DefiLlama 이더리움 수수료 개요를 2026-10-08T17:14:21Z에 읽으면, 직전 24시간 수수료는 약 $12.46 million, 전일 대비 +13.9%, 7일은 약 $78.97 million이었습니다. 사용량이지, DoS 패치를 미룰 이유가 아닙니다. 수수료 숫자와 가격을 같이 보는 방법은 암호화폐 시장 스냅샷 읽는 법과 이더리움 역사 페이지에 있습니다.
이더리움 재단의 글램스테르담 테스트넷 공지는 피드 기준 2026년 9월 28일자입니다. 세폴리아 활성화는 epoch 353,024(슬롯 11,296,768), 2026년 10월 6일 13:53:36 UTC로 잡혀 있었습니다. 그 글에서 후디와 메인넷 날짜는 정해지지 않았습니다. 노드 운영자는 활성화 전에 실행 계층과 합의 계층 클라이언트를 모두 업데이트하라고 했습니다. 게스 v1.17.7 노트는 그 세폴리아 창을 “Amsterdam fork”라고 불렀습니다. 두 이름이 한 브랜딩 회의에서 나왔다고 우기지 않겠습니다. 이후 1차 자료가 둘을 가르기 전에는 같은 세폴리아 업그레이드 창으로 보겠습니다.
그 창은 이미 지났습니다. 따라서 “암스테르담 이후” DoS 버그가 실제가 될 첫 장소는 세폴리아입니다. 재단이 아직 날짜를 안 연 메인넷은 거기 있지 않습니다. 그래도 v1.17.8 노트는 모든 사용자에게 이 빌드를 권고합니다. STUN 충돌과 eth/snap 핸들러 작업에는 JUMPDEST 캐시와 BAL 계정에 붙인 “after Amsterdam” 수식어가 없습니다. 그 구분이 이야기입니다.
이 데스크는 이미 네더마인드 2.1.0을 메인넷 결승선이 아니라 세폴리아용 실행 클라이언트로 봤습니다. 여기도 같습니다. GitHub 태그는 나온 바이너이지, 끝난 포크가 아닙니다. 인접한 클라이언트 메모는 네더마인드 2.1.0, 세폴리아 글램스테르담은 메인넷이 아니다입니다. 이더리움 데스크 글은 상위 카테고리가 붙은 이더리움 뉴스에 모입니다. 가스는 체인을 유지하는 사용자 비용입니다. 쉬운 정의는 가스 수수료 용어집에 있습니다. 암스테르담 이후 eth_call에서 트랜잭션 가스 한도를 빼는 v1.17.8 RPC 변경은 노드 운영 세부사항이지, 사용자 가스가 내려간다는 약속이 아닙니다.
우리 판단
제 입장은 이렇습니다. 게스 v1.17.8은 지금 살아있는 이더리움 노드에 적용할 패치입니다. 재단이 아직 안 정한 메인넷 글램스테르담 날짜를 기다리는, 포크 전용 추가 작업이 아닙니다.
로드맵보다 수수료를 보여 주세요. 수수료 숫자가 이 정도면, 권고된 보안 태그를 미루는 일은 헐거워 보입니다. 새 DoS 면적의 대부분은 포크에 묶여 있고, 노트 첫 문단이 그렇게 말합니다. STUN 충돌과 eth/snap 핸들러 강화는 그렇게 표시되지 않았습니다. “모든 사용자에게 권고”는 작은 글씨가 아닙니다.
반증 가능한 주장: 2026-10-22 23:59 UTC까지 게스 v1.17.8 GitHub 릴리스 노트(또는 그 태그에 붙는 게스 팀 후속)가 이 빌드를 모든 사용자에게 권고하는 보안 중심 배포라고 더 이상 부르지 않거나, eth/snap DoS 강화와 잘못된 STUN 충돌 수정(#35863)이 암스테르담 포크 활성화 이후에만 적용된다고 명시하면, 이 판단은 틀립니다.
다음에 볼 것
게스 마일스톤과 v1.17.8 후속 권고를 보세요. STUN이나 eth/snap 항목을 암스테르담 전용으로 다시 분류하면, 이번 주에 누가 움직여야 하는지를 좁힐 수 있습니다.
같은 주 다른 실행 클라이언트도 보세요. 이 데스크에서 네더마인드 2.1.0은 이미 세폴리아 준비 칸에 있습니다. 다른 클라이언트가 같은 DoS 노트를 내면, 게스만의 저녁이 아니라 함대 문제입니다.
재단의 후디와 메인넷 글램스테르담 날짜를 보세요. 그게 나오기 전까지 메인넷의 “암스테르담 이후”는 미래형입니다. 세폴리아는 아닙니다.
24시간 등락률보다 이더리움 수수료와 가동 색을 보세요. 빨간 ETH 숫자가 충돌 수정을 미룰 대가를 주지는 않습니다. 수수료가 꺾여도 노드에 이 태그가 필요하면, 결론은 같고 테이프만 조용합니다.